カテゴリー

セキュリティ

脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視

ニュース

セキュリティの最新記事

アーカイブ 774 件

セキュリティBleepingComputer2026/08/12

DEF CON 34で発表された新しいPlug and Pwn攻撃は、WindowsのPlug and Play機能を悪用し、不安全なドライバパッケージをインストールすることでSYSTEM権限を取得する。

セキュリティTom's Hardware2026/08/12

イスラエルのサイバーセキュリティ企業が、中国関連の攻撃者がオープンソースAIツールを使用して台湾政府を標的にした初のエンドツーエンドの完全自動化サイバー攻撃を行ったことを確認した。

セキュリティTechCrunch2026/08/12

Nightmare Eclipseというセキュリティ研究者が、Microsoftの法的脅威にもかかわらず、Windows Defenderにシステム全体へのアクセスを許す新たなゼロデイ脆弱性（ShieldBreak）を公開した。

セキュリティArs Technica2026/08/12

セキュリティ企業A SecurityがZoomの画面共有機能に存在する脆弱性を発見。AIモデルを用いた20のコマンドで検出され、デバイスを静かに乗っ取られる可能性があった。

セキュリティBleepingComputer2026/08/12

米国務省とFBIは、偽の身分で雇用されたリモートワーカーが企業ネットワークにアクセスし、データ漏洩を引き起こしていると警告した。

セキュリティ404 Media2026/08/12

政府情報機関はFlockの自動ナンバープレート読み取りカメラに対する抗議や破壊行為の呼びかけを追跡し、現地警察に追加の対策を講じるよう勧告している。

セキュリティInteresting Engineering2026/08/12

米国務省は40カ国と共同で、核兵器を搭載可能な弾道ミサイル試験について24時間前の通知を求める共同声明を発表した。

セキュリティTechSpot2026/08/12

Chromeは、ハードウェアベースの暗号鍵を使用して、盗まれたブラウザCookieの使用を困難にしている。この機能は「デバイスに紐付いたセッション認証情報」と呼ばれるシステムで、認証済みのWebセッションをユーザーがログインしたデバイスに紐付ける。

セキュリティThe Hacker News2026/08/12

Picus Labsの2026 Blue Reportによると、企業の防御は外側では強化されているが、内側のネットワークではサイレント攻撃に対して弱体化していることが明らかになった。

セキュリティBleepingComputer2026/08/12

Rapid7が公開したCVE-2026-55040のPoCコードが、攻撃者によって積極的に利用されている。

セキュリティBleepingComputer2026/08/12

Signalは、暗号化されたチャットが乗っ取られていないことを確認するための新しいセキュリティ機能「自動キー認証」を導入した。

セキュリティThe Hacker News2026/08/12

アドビは、ColdFusionおよびCampaign Classicの重大なセキュリティ脆弱性を修正するためのアップデートをリリースした。修正された脆弱性のうち3つは、CVSS 10.0の評価を受けた。